🇰🇷 한글 설명
Oracle PeopleSoft Enterprise PeopleTools의 Query 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 PeopleSoft 데이터의 일부를 무단으로 읽을 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한을 가지고 있더라도 인터넷을 통해 시스템에 접속하여 허가되지 않은 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 데이터의 기밀성이 침해될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Query). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle PeopleSoft Enterprise PeopleTools 8.61 및 8.62 버전
⚔️ 공격 벡터
네트워크(HTTP)를 통한 저권한 사용자의 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 컴포넌트의 접근 권한을 제한하십시오.
🔧 검증 코드
대상 시스템의 응답 헤더나 페이지 소스에서 취약한 버전의 PeopleTools 정보가 노출되는지 확인합니다.
curl -s http://<target_ip>/ps/query | grep -i 'PeopleTools'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools